Gmail收到這封信快刪掉！網銀、信用卡恐被盜，4招設定避免帳密遭竊

Google近日向全球近20億名Gmail用戶發出警告，一波新型釣魚信件正猖獗，駭客冒用「假傳票」名義，誘使用戶授權帳號或下載惡意檔案。一旦中招，不只郵件可能外洩，連銀行帳號、雲端檔案甚至個人隱私都可能被竊。假「no-reply」信橫行，點進去就把帳號送出去

收到寄件人顯示「no-reply@accounts.google.com」、主旨寫著「Google帳號遭執法單位調查」的信件，還附上要求「上傳文件」或「回覆調查」的連結，千萬別輕易點擊！這類信件看似官方通知，其實是駭客精心設下的陷阱。

根據《Daily Mail》報導，這波釣魚信宣稱Google已被法院傳喚，要求用戶提供資料。信中附的「支援文件」連結看似官方網站，其實是駭客架設的仿冒頁面。惡意軟體研究員Pieter Arntz指出，駭客甚至建立假的應用程式，以「Google法律文件」名義誘導授權。雖然郵件顯示寄自「accounts.google.com」，實際上卻轉寄自第三方伺服器，有時甚至用「me@」開頭，讓收件者誤以為是朋友寄信。

只要使用者點擊並登入，就等於授權駭客「讀取郵件」、「存取雲端檔案」甚至「查詢信用卡紀錄」。更恐怖的是，部分假文件中藏有惡意軟體，可能竊取裝置密碼與銀行資訊。一旦授權成功，駭客甚至能同步入侵Gmail、Google Drive、相簿、地圖及第三方應用，全面竊取個人身份與財務資料。

收到這種信快刪！8招辨識釣魚信避免受騙

為確保使用者的安全，Google建議民眾，若收到疑似相關的詐騙郵件，應立刻刪除，並手動輸入 「support.google.com」 前往官方網站查詢，絕對不要點信內連結。另外，國立臺灣大學計算機及資訊網路中心也整理出「釣魚／詐騙信件判斷要點」，提醒民眾在收信時多加留意，包含：

1. 信誰寄的：不要只看寄件者名稱或email，滑鼠移上去查看真實寄件位址。

2. 信件主旨：出現「緊急處理」、「帳號即將停用」等威脅字眼時特別警覺。

3. 信件內容拼字：留意拼字錯誤、簡體字或不自然英文，常是假信特徵。

4. 稱謂模糊：開頭若寫「Dear user」、「親愛的用戶」等泛稱，要懷疑。

5. 署名不明：真實通知會附上單位與承辦人聯絡方式，缺少者多為假信。

6. 看清網址連結：官方網址為 google.com，若有多餘符號或錯字（如 google-mail-support.com）即為詐騙。

7. 切勿開附件：若非預期信件或不熟悉寄件者，請勿開啟任何附件檔案。

8. 勿回信提供個資：正規單位不會要求在信件中提供帳號、密碼或身份證號。

4步驟啟動密碼金鑰，保護帳號不被竊取

除了建議即時刪除不明來信，Google也鼓勵用戶應盡快啟用「密碼金鑰（Passkey）」。這項技術以指紋、臉部辨識或PIN碼取代傳統密碼登入，金鑰只儲存在個人裝置中，不會上傳伺服器，同時也保護帳號無法被釣魚網站竊取。

Google在官方說明中指出，建立密碼金鑰後，登入時即可直接用裝置驗證身分，無須輸入密碼或完成兩步驟驗證。此機制已支援Chrome、Edge等主流瀏覽器，能有效防範釣魚攻擊。

要如何啟動密碼金鑰（Passkey）？

1.在要使用密碼金鑰（Passkey）的電腦上打開瀏覽器，登入 Google 帳號之後，點擊頭像並選擇「管理你的 Google 帳戶」。

2.進入「安全性」的項目，在「您登入Google的方式」當中點選「密碼金鑰」。

3.進入密碼金鑰的管理頁面，點擊「使用密碼金鑰」。

4.接著按下「建立密碼金鑰」，以繼續完成密碼金鑰的設定程序。

快加入《早安健康》LINE好友，讓我們守護你每一天的健康\n

更多早安健康報導
泡麵這樣吃，腎臟求救中！名醫示警「10大傷腎吃法」腎臟減壽好幾年 Gmail收到這封信快刪掉！網銀、信用卡恐被盜，4招設定避免帳密遭竊

原文引自：Gmail收到這封信快刪掉！網銀、信用卡恐被盜，4招設定避免帳密遭竊